Что случилось с кошельком Trust Wallet

Об инциденте стало известно ближе к ночи. Автор блокчейн-исследований под псевдонимом ZachXBT сообщил, что некоторые пользователи Trust Wallet потеряли средства в течение последних часов.

Он также отдельно отметил, что накануне было обновлено расширение Trust Wallet для браузера Chrome. Соответственно, причина могла заключаться в этом.

Мы писали о ситуации в нашем Телеграм-канале. Рекомендуем подписаться, чтобы сразу узнавать о важных событиях: изменениях ставки ФРС США, публикациях индекса потребительских цен и прочем.

Позже ZachXBT проанализировал суммы монет, которые отправились на кошельки мошенников, и опубликовал соответствующую информацию. Оказалось, что жертвы лишились не менее 6 миллионов долларов.

Представители проекта подтвердили факт взлома. Вот содержимое их твита, в котором содержатся рекомендации для пользователей.



Мы выявили инцидент безопасности, который затрагивает лишь версию браузерного расширения Trust Wallet 2.68. Пользователям с версией расширения 2.68 следует отключить его и обновиться до версии 2.69.

Пожалуйста, используйте официальную ссылку в Chrome Webstore:

Обратите внимание: пользователей, которые используют лишь мобильное приложение или другие версии браузерного расширения, это не затрагивает.

Мы понимаем, насколько это тревожно, и наша команда активно работает над решением проблемы. Мы будем сообщать новости по мере их поступления.



Разработчики проекта также написали рекомендацию для тех, кто ещё не перешёл на последнюю версию расширения для браузера.


Пользователям, которые еще не обновились до версии расширения 2.69, просьба не открывать браузерное расширение до завершения обновления. Это может помочь обеспечить безопасность вашего кошелька и предотвратить дальнейшие проблемы.


Событие прокомментировал бывший руководитель криптобиржи Binance Чанпен Чжао. Его реплика связана с тем, что эта торговая платформа владеет Trust Wallet.

Комментарий приводит The Block.


На данный момент ущерб от взлома составил 7 миллионов долларов. TrustWallet покроет убытки. Средства пользователей в безопасности. Благодарим за понимание в связи с возникшими неудобствами.

Команда продолжает расследовать, каким образом хакерам удалось опубликовать новую версию.


Как отметили аналитики, взлом произошёл на фоне успешных кампаний хакеров и мошенников. По данным представителей платформы Chainalysis, с января 2025 года по начало декабря объём украденных цифровых активов скамерами составил 3.41 миллиарда долларов.

Это больше результата за весь 2024 год, который достиг 3.38 миллиарда.



😈 БОЛЬШЕ ИНТЕРЕСНОГО МОЖНО НАЙТИ У НАС В ЯНДЕКС.ДЗЕНЕ!

Как обезопасить себя от взлома Trust Wallet

Представители команды Trust Wallet также опубликовали руководство для пользователей криптовалютного кошелька. Оно состоит из шести пунктов.

1. НЕ открывайте браузерное расширение Trust Wallet на вашем компьютере, чтобы обеспечить безопасность кошелька и предотвратить дальнейшие проблемы;
2. Перейдите в панель расширений Chrome в вашем браузере, скопировав следующее в адресную строку (прямая ссылка на официальное расширение Trust Wallet);
3. Переключите тумблер в положение «Off» под Trust Wallet, если он всё ещё находится в состоянии «On»;
4. Нажмите «Developer Mode» (Режим разработчика) в правом верхнем углу;
5. Нажмите кнопку «Update» (Обновить) в левом верхнем углу;
6. Проверьте номер версии: 2.69. Это последняя безопасная версия.




Ситуация с Trust Wallet демонстрирует, что даже популярные некастодиальные решения не гарантируют полной безопасности, особенно когда в цепочку поставок вмешиваются злоумышленники. Уязвимость браузерного расширения стоила пользователям миллионов долларов, однако быстрая реакция разработчиков и обещание компенсации помогли смягчить последствия. Инвесторам следует помнить, что безопасность активов зависит не только от надёжности кода, но и от бдительности при установке обновлений.


ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.